Violação de dados da DocketWise (116.708 pessoas afetadas)
A violação de dados da DocketWise em 2025 afetou 116.708 pessoas, segundo o registro do procurador-geral de Indiana. A notificação oficial informa que um agente não autorizado usou credenciais válidas para clonar determinados repositórios pertencentes a um parceiro terceirizado.
Tipos de dados expostos
5- Nomes
- Endereços físicos
- Números de seguridade social
- Government issued identification numbers
- Números de passaportes
Sobre este vazamento
A DocketWise é uma plataforma de gestão de casos e processos de imigração desenvolvida especialmente para advogados especializados em imigração. Alguns dos repositórios afetados eram usados em um fluxo de migração de dados e continham registros não estruturados sobre clientes dos escritórios de advocacia que contratavam a plataforma.
Como ocorreu o incidente?
O registro de Indiana indica 1 de setembro de 2025 como a data do incidente. Em outubro de 2025, a DocketWise constatou que as credenciais de um ambiente de um de seus parceiros terceirizados poderiam ter sido acessadas. A investigação forense confirmou que um agente não autorizado usou credenciais válidas para clonar determinados repositórios. Ao término da investigação, não havia evidências de atividade não autorizada em andamento.
Quais informações foram afetadas?
As informações variavam de pessoa para pessoa. A notificação oficial menciona nomes, endereços para correspondência, números do Seguro Social, números de documentos de identificação emitidos pelo governo e números de passaportes. As informações haviam sido fornecidas à DocketWise pelos escritórios de advocacia que são seus clientes, e a notificação não indica que todos os tipos de informação estavam presentes para todas as pessoas.
Como a DocketWise respondeu?
A empresa investigou o incidente e adotou medidas de remediação com especialistas externos em segurança cibernética, implementou medidas adicionais de segurança, revisou suas políticas existentes e notificou o Federal Bureau of Investigation. Coordenou o envio de notificações com os escritórios de advocacia afetados e ofereceu às pessoas afetadas 24 meses de serviços gratuitos de monitoramento de crédito e restauração de identidade. Na data da notificação, a DocketWise não tinha conhecimento de qualquer uso fraudulento das informações pessoais.
O que as pessoas afetadas devem fazer?
Os destinatários da notificação devem conferir em suas cartas o prazo para se inscrever no serviço de monitoramento e verificar relatórios de crédito, contas financeiras e atividades inesperadas relacionadas a documentos de identidade. As pessoas cujos números do Seguro Social, de passaporte ou de outros documentos de identificação foram afetados podem considerar um alerta de fraude ou um bloqueio de crédito, conforme suas circunstâncias, e devem confirmar com seus escritórios de advocacia a autenticidade de mensagens inesperadas sobre processos de imigração.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
